百度云观测,发现crossdomain.xml配置漏洞

admin6年前 (2016-03-17)网站运营414

今天早上去上班的路上,收到百度发来的短信:

你好,你的网站http://www.xxxx.com发现新增安全漏洞!发现时间:2016-3-17。请及时登陆百度云观测处理,以免引起损失<百度云观测>

当时心里一惊,想想前几天刚注册过百度云观测,百度云观测是百度推出的一项云服务产品,之前听人说百度云观测没什么用,但是抱着试一试的心里就注册了。百度云观测号称有几大功能:搜索引擎优化、网站安全监测、网站运营状况监测、网站速度监测。

到底是什么问题,到了公司赶紧进入百度云观测,发现是crossdomain.xml配置文件的错误,需要赶紧处理

image

crossdomain.xml据我所知应该是adobe公司发起的用于控制flash跨域访问文件的。我的crossdomain.xml配置很简单

<allow-access-from domain=”*” />

那问题就出在这个*上了,允许所有域名访问

要处理这个问题,只需要把它改成本站域名就行了

<allow-access-from domain=”*.yangchongyuan.com” />

这样就安全了。

百度的云观测还是有点用处的哈。

相关文章

网站外链购买请慎重

网站外链购买请慎重

外链是网站运营过程中的必要素,有效的高质量的外链能快速的提高网站排名。网站外链需要稳健的增长,长期的积累,这是一个艰辛的过程,有的站长为了偷工减料,就想着去购买外链。便宜没好货,好货不便宜2015年初...

8年老司机教你网站运营方案怎么写

8年老司机教你网站运营方案怎么写

网站运营是个技术活,非心思敏捷者还真难胜任。一个网站,需要有程序员,运营者,推广员,编辑这4个职位,很多运营者根本无法把握自己的角色,日常的主要工作就是安排下基本工作,然后虚假一些数据,忽悠下老板,稍...

网站备案——站长坎坷之路

网站备案——站长坎坷之路

提到网站备案,很从站长是一肚子委屈,咽着苦水,但网站备案却是具有中国特色的行政管理手段。为什么要备案,为什么说是有中国特色的。简单的说是国家为了规范互联网信息活动的一种监管途径,网站备案在其它国家是不...

用数据来分析网站的用户体验

用数据来分析网站的用户体验

网站运营到底如何来衡量网站用户体验设计,还是需要用数据来说话,用数据来分析网站的用户体验。访客的忠诚度,反映出用户对网站的信任度和喜爱程序,这也是网站价值的体现。如何提高访客的忠诚度呢,可以从下面三个...

冰桶算法4.5打击黄赌广告

冰桶算法4.5打击黄赌广告

冰桶算法已更新至4.5版本,此次更新主要打击黄赌等恶意诱导广告,不知道这次会有多少站长中枪呢? 此消息来自百度站长平台推送,原文链接http://zhanzhang.baidu.com/wiki/91...

2016个人站长如何做好站

2016个人站长如何做好站

个人站长,是一个独立弱小的群体,2016年个人站长的发展更艰难,很多站长不得已告别了这个行业。以后个人站长还有发展吗?我的回答是肯定的,站长需要改变运营策略,从基础知识、个人视野、做站技术来提高自己。...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。